Obavijest o obradi osobnih podataka za T-Travel – globalnu eSIM uslugu prijenosa podataka

Zaštita Vaših osobnih podataka iznimno je važna za Hrvatski Telekom d.d. Ovim putem Vas obavještavamo o tome koji se osobni podaci prikupljaju, kako se koriste te koja prava imate u vezi s obradom Vaših osobnih podataka.

1. Svrha ove Obavijesti o obradi osobnih podataka

Ova Obavijest o obradi osobnih podataka objašnjava kako Hrvatski Telekom d.d. („HT”, „mi”, „nas” ili „naš”) obrađuje osobne podatke u vezi s globalnom eSIM uslugom mobilnog prijenosa podataka T-Travel („Usluga”).

Ova Obavijest o obradi osobnih podataka nadopunjuje opću politiku privatnosti HT-a i primjenjuje se na aktivnosti obrade specifične za Uslugu. Obavijest o privatnosti ne proširuje doseg obrade izvan onoga što je dopušteno u skladu s općom politikom privatnosti HT-a.

2. Tko je voditelj obrade?

Voditelj obrade osobnih podataka u vezi s Uslugom je:

Hrvatski Telekom d.d.
Radnička cesta 21
10000 Zagreb
Hrvatska

3. Koji se podaci prikupljaju, kako se koriste i koliko dugo se čuvaju?

Kategorije osobnih podataka

Ovisno o tome kako Korisnik kupuje, aktivira i koristi Uslugu, možemo obrađivati sljedeće kategorije osobnih podataka:

• identifikacijski podaci i podaci o računu, kao što su adresa e-pošte i država prebivališta, potrebni za korištenje Usluge, te, ako Korisnik svojevoljno registrira korisnički račun, ID računa, lozinka i, ako Korisnik navede, ime;
• podaci o kupnji i narudžbi, kao što su odabrani paket, država ili regija, cijena, valuta, broj narudžbe, datum kupnje, status plaćanja te podaci o računu ili potvrdi o plaćanju. Podatke o platnoj kartici (kao što su broj kartice, ime vlasnika kartice i datum isteka) HT ne prikuplja niti pohranjuje; transakcije plaćanja obrađuje izravno ovlašteni pružatelj usluga plaćanja kao treća strana;
• podaci o eSIM-u i omogućavanju usluge, kao što su identifikatori eSIM profila, status aktivacije, valjanost paketa, prioritet paketa, primjenjivo područje pokrivenosti i tehnički identifikatori povezani s uređajem, ako su potrebni za omogućavanje usluge;
• podaci o korištenju i mjerenju, kao što su iskorišteni obujam podataka, preostali iznos, valjanost paketa, evidencija korištenja mreže, vremenske oznake, informacije o partnerskoj mreži te podaci potrebni za primjenu pravila prioriteta paketa i pravila potrošnje;
• tehnički i dijagnostički podaci, kao što su vrsta uređaja, operativni sustav, identifikatori aplikacije/web stranice, status povezivosti, dnevnici pogrešaka, status konfiguracije APN-a i informacije za rješavanje problema;
• podaci o lokaciji povezani s mrežom, kao što su država, partnerska mreža i drugi tehnički pokazatelji potrebni za pružanje roaming povezanosti, primjenu pravila pokrivenosti, sprječavanje zlouporabe i podršku Usluzi;
• podaci korisničke podrške, kao što su poruke u chatu, zahtjevi za podršku, pojedinosti o prigovorima, opisi problema i povezana korespondencija;
• podaci o promotivnim kodovima i kampanjama, kao što su korištenje koda, ispunjavanje uvjeta za kampanju, primjena popusta i pokazatelji zlouporabe;
• podaci o sprječavanju prijevare, sigurnosti i usklađenosti, kao što su pokazatelji rizika, pokazatelji zlouporabe plaćanja, sankcije, ako je primjenjivo, pokazatelji zlouporabe računa i podaci o sigurnosnim incidentima.

Svrhe obrade osobnih podataka

Kupnja i realizacija ugovora: Obrađujemo podatke kako bismo Korisnicima omogućili kupnju Usluge, primanje i potvrdu narudžbe, aktivaciju SIM profila i pristup kupljenom podatkovnom paketu.

Omogućavanje eSIM-a i pružanje usluge: Obrađujemo podatke radi omogućavanja korištenja eSIM profila, aktivacije Usluge, uspostave mobilne podatkovne povezivosti, primjene pravila pokrivenosti i valjanosti paketa, mjerenja korištenja podataka i pružanja pristupa mrežama HT-a i/ili partnerskim mrežama.

Upravljanje paketima i mjerenje korištenja: Obrađujemo podatke radi izračuna korištenja podataka, primjene pravila prioriteta paketa, prikaza preostalih podataka i valjanosti, primjene upravljanja brzinom za neograničene pakete te slanja ili prikaza obavijesti povezanih s uslugom.

Korisnička podrška i prigovori: Obrađujemo podatke radi odgovaranja na zahtjeve za podršku, rješavanja tehničkih problema, obrade prigovora, obrade zahtjeva za povrat ili odustajanje, ako je primjenjivo, te komunikacije s Korisnikom o Usluzi.

Plaćanja i računovodstvo: Obrađujemo podatke o kupnji, statusu plaćanja i naplati radi podrške obradi plaćanja, izvršenja narudžbe, računovodstva, poreznoj usklađenosti, povratima i obradi povrata sredstava (chargeback). Obradu plaćanja mogu provoditi ovlašteni pružatelji usluga plaćanja treće strane.

Sprječavanje prijevare, sprječavanje zlouporabe i sigurnost mreže: Obrađujemo podatke radi sprječavanja, otkrivanja i suzbijanja prijevare, zlouporabe plaćanja, zlouporabe promotivnih kodova, zabranjenog korištenja, sigurnosnih incidenata, mrežnih napada, nenamjenskog korištenja Usluge ili drugih aktivnosti koje mogu naštetiti Usluzi, HT-u, partnerskim mrežama, drugim korisnicima ili trećim stranama.

Pravna i regulatorna usklađenost: Podatke obrađujemo kada je to potrebno radi usklađenosti s primjenjivim pravnim, regulatornim, računovodstvenim, poreznim obvezama, obvezama iz područja elektroničkih komunikacija, zaštite potrošača, rješavanja sporova ili postupanja po zahtjevima nadležnih tijela.

Promocije i popusti u okviru kampanja: Kada se koriste promotivni kodovi ili popusti u okviru kampanja, obrađujemo podatke potrebne za utvrđivanje ispunjavanja uvjeta, primjenu popusta, sprječavanje zlouporabe i provođenje relevantne kampanje.

Koje su pravne osnove za obradu?

Ovisno o aktivnosti obrade, pravna osnova može biti:

• izvršenje ugovora u kojem je ispitanik stranka ili radi poduzimanja radnji na zahtjev ispitanika prije zaključenja ugovora (čl. 6. st. 1. t. (b) GDPR-a), za obradu kupnje, omogućavanja eSIM-a, pružanja usluge, upravljanja paketima, mjerenja korištenja i korisničke podrške;
• poštivanja pravnih obveza voditelja obrade (čl. 6. st. 1. t. (c) GDPR-a), za računovodstvene, porezne, regulatorne obveze, obveze zaštite potrošača, obveze iz područja elektroničkih komunikacija, rješavanja sporova i postupanja po zahtjevima nadležnih tijela;
• legitimni interes voditelja obrade (čl. 6. st. 1. t. (f) GDPR-a), za sprječavanja prijevara, osiguranja sigurnosti mreže, sprječavanja zlouporabe, poboljšanja usluge, rješavanja problema, obrade potraživanja i zaštite HT-a, korisnika, partnerskih mreža i trećih strana, te vlastiti izravni marketing HT-a (podložno pravu na prigovor);
• privola ispitanika (čl. 6. st. 1. t. (a) GDPR-a), kada je to propisano zakonom, za neobvezne marketinške komunikacije, određene kolačiće ili slične tehnologije, ili druge aktivnosti obrade koje zahtijevaju privolu.

Kada se obrada temelji na privoli, Korisnik može povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade koja je provedena prije povlačenja privole (čl. 7. st. 3. GDPR-a).

Podaci potrebni za pružanje Usluge

Navođenje adrese e-pošte i države prebivališta ugovorni je uvjet potreban za zaključenje ugovora i pružanje Usluge. Ako Korisnik ne želi navesti te podatke, HT neće moći zaključiti ugovor o Usluzi niti poduzeti radnje nužne za pružanje Usluge.

Registracija – eSIM profil

Registracija korisničkog računa – eSIM profila, uključujući postavljanje lozinke, omogućeno je Korisnicima koji to žele, ali nije potrebna za pružanje Usluge ili zaključenje ugovora. Navođenje imena je neobvezno i nije uvjet za korištenje Usluge.

Koliko dugo čuvamo Vaše osobne podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koje su prikupljeni, uključujući pružanje usluge, korisničku podršku, računovodstvo, poštivanje pravnih obveza, rješavanje sporova, sprječavanja prijevara i radi sigurnosti.

Razdoblja čuvanja mogu se razlikovati ovisno o kategoriji podataka i primjenjivim pravnim zahtjevima. Primjerice:

• podaci o računu i narudžbama mogu se čuvati tijekom trajanja odnosa s korisnikom i tijekom primjenjivih zastarnih rokova;
• podaci o naplati, računovodstvu i porezima mogu se čuvati tijekom zakonom propisanog razdoblja čuvanja;
• podaci o podršci i prigovorima mogu se čuvati tijekom razdoblja potrebnog za rješavanje zahtjeva i osiguranja usklađenog postupanja s pravnim obvezama;
• tehnički dnevnici i sigurnosni podaci mogu se čuvati tijekom ograničenog razdoblja potrebnog za rješavanje problema, sprječavanja prijevare i sigurnosti mreže, osim ako je duže razdoblje potrebno radi ostvarenja pravnih zahtjeva ili osiguranja usklađenog postupanja s pravnim obvezama.

Konkretna razdoblja čuvanja utvrđuju se u skladu s internim pravilima HT-a o čuvanju podataka, uzimajući u obzir zakonski propisane rokove čuvanja na temelju mjerodavnih propisa, uključujući obveze čuvanja podataka propisane primjenjivim zakonom (npr. Zakonom o elektroničkim komunikacijama). Nakon isteka primjenjivog razdoblja čuvanja, osobni podaci se brišu ili anonimiziraju.

4. Gdje mogu pronaći informacije koje su za mene važne?

Ova obavijest o privatnosti pruža informacije koje se primjenjuju na obradu Vaših osobnih podataka od strane HT-a u okviru ove Usluge. Dodatne informacije, uključujući opće informacije o zaštiti osobnih podataka, dostupne su na https://www.hrvatskitelekom.hr/sigurnost-i-zastita-podataka/privole-i-gdpr

5. Kome se obratiti u slučaju pitanja o politici privatnosti HT-a?

Ako imate bilo kakvih pitanja, obratite se našoj korisničkoj službi ili našem službeniku za zaštitu osobnih podataka: osobni.podaci@t.ht.hr

6. Koja prava imam?

Imate pravo:

1. zatražiti informacije o kategorijama podataka koji se obrađuju, svrsi obrade, primateljima podataka te planiranom razdoblju čuvanja (čl. 15. GDPR-a)

2. zahtijevati ispravak ili nadopunu netočnih ili nepotpunih podataka (čl. 16. GDPR-a)

3. u svakom trenutku, s učinkom od trenutka opoziva, opozvati danu privolu (čl. 7. st. 3. GDPR-a)

4. uložiti prigovor na obradu podataka koja se provodi na temelju legitimnog interesa, iz razloga koji se odnose na Vašu posebnu situaciju (čl. 21. st. 1. GDPR-a)

5. u određenim slučajevima, u okviru čl. 17. GDPR-a, zahtijevati brisanje podataka – posebice ako podaci više nisu potrebni za namijenjenu svrhu ili se obrađuju bez valjane pravne osnove, ili ako ste povukli privolu u skladu s prethodnom točkom c) ili uložili prigovor u skladu s prethodnom točkom d)

6. pod određenim uvjetima, zahtijevati ograničenje obrade podataka, ako brisanje nije moguće ili je obveza brisanja predmet spora (čl. 18. GDPR-a)

7. na prenosivost podataka, odnosno da podatke koje ste nam dostavili primite u uobičajenom, strojno čitljivom formatu, kao što je CSV, te da ih, ako je potrebno, prenesete drugima (čl. 20. GDPR-a)

8. podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP)

7. Tko može primiti osobne podatke?

Osobni podaci mogu se, kada je to potrebno, ustupiti sljedećim kategorijama primatelja, koji ih mogu i obrađivati:

• društva iz grupe HT-a i društva unutar grupe Deutsche Telekom koja su uključena u pružanje usluge, podršku, sigurnost, izvještavanje ili usklađenost;
• operatori partnerskih roaming mreža i pružatelji povezivosti;
• pružatelji eSIM platforme i tehnički davatelji usluga;
• pružatelji IT hostinga, računalstva u oblaku, analitike, praćenja i sigurnosti;
• stručni savjetnici, revizori i osiguravajuća društva;
• nadležna javna tijela, sudovi, regulatorna tijela ili tijela za provedbu zakona, kada je to propisano zakonom.

Osobne podatke dijelimo samo kada postoji odgovarajuća pravna osnova i kada je to potrebno za relevantnu svrhu.

8. Gdje će se moji podaci obrađivati?

Vaši podaci obrađivat će se u Hrvatskoj i drugim europskim zemljama. Ako se obrada podataka provodi u trećim zemljama, to će se činiti samo ako ste za to izričito dali privolu ili ako je to potrebno za pružanje naših usluga Vama ili ako je to propisano zakonom (čl. 49. GDPR-a). Vaši podaci obrađivat će se u trećim zemljama samo ako se poduzmu određene mjere kojima se osigurava odgovarajuća razina zaštite podataka (npr. odluka Europske komisije o primjerenostii ili tzv. odgovarajuće zaštitne mjere, čl. 46. i dr. GDPR-a).

9. Automatizirano donošenje odluka i izrada profila

Ne postoji automatizirano donošenje odluka u smislu čl. 22. GDPR-a.

10. Biometrijska autentifikacija za prijavu u aplikaciju

Možete odabrati prijavu u aplikaciju putem biometrijske autentifikacije koju omogućuje Vaš uređaj (kao što su Apple Touch ID/Face ID ili Android Fingerprint/Face Unlock). Biometrijskom autentifikacijom u potpunosti se upravlja putem operativnog sustava Vašeg uređaja. Mi ne prikupljamo, ne pristupamo, ne pohranjujemo, niti obrađujemo na bilo koji način Vaše biometrijske podatke na našem serveru. Naša aplikacija prima samo potvrdu s Vašeg uređaja o tome je li autentifikacija bila uspješna.

11. Izmjene ove Obavijesti o obradi osobnih podataka

HT redovito provjerava ovu Obavijest o obradi osobnih podataka i pridržava pravo povremeno je izmijeniti. Svrha takvih izmjena nije umanjivanje Vaših prava, već isključivo osiguravanje usklađenosti ove Obavijesti o obradi osobnih podataka s primjenjivim pravnim okvirom kojim je uređena zaštita osobnih podataka.

Sve izmjene ove Obavijesti o obradi osobnih podataka bit će pravovremeno objavljene na ovom mjestu i stupit će na snagu na dan objave. Međutim, ako bilo koja izmjena uključuje promjenu svrhe obrade podataka, promjenu identiteta voditelja obrade ili promjenu načina na koji ispitanik može ostvariti svoja prava u vezi s obradom osobnih podataka, o tome ćemo Vas unaprijed obavijestiti putem e-pošte ili na drugi odgovarajući način.